Typecho是一套使用PHP编写的开源博客平台。 Typecho 1.1及之前的版本中的admin/write-post.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。